eMudhra Limited 的八张 TLS 证书因弱私钥泄露而面临风险

印度 CA eMudhra Limited 有八张 TLS 证书因私钥泄露且密钥熵值仅约 3 至 8 位而面临安全风险。文章指出，利用受损证书需要主动实施中间人攻击并解密、重新加密流量，直接威胁主要涉及 VPN 等非浏览器 TLS 通信，尤其是网络可能被政府恶意拦截的地区。透明度日志和证书撤销需要持续监控与更新部署，终端用户在获得相关保证前可能需要暂缓使用部分非浏览器 TLS 通信。